Datenschutz und Datenverarbeitung

Verantwortlicher

Niklas Wendy, geschäftlich tätig unter WeStella
Lorcher Str. 46a, 65307 Bad Schwalbach, Deutschland
E-Mail: [email protected]
Telefon: 06124 7239989

Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten. Für Anfragen zu einem möglichen oder bestehenden Vertrag ist Artikel 6 Absatz 1 Buchstabe b DSGVO die Rechtsgrundlage. Andere Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Beantwortung geschäftlicher Anliegen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.

Die E-Mail-Verarbeitung erfolgt über Microsoft 365 / Exchange Online (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin, Irland). Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung (Microsoft-Datenschutznachtrag). Eine Verarbeitung kann auch in Drittländern stattfinden; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.

Terminbuchung über Microsoft Bookings

Auf der Kontaktseite können Sie freiwillig einen Termin über Microsoft Bookings buchen. Der Link öffnet eine separate Microsoft-Seite; die Website lädt kein eingebettetes Buchungsformular. Erst beim Öffnen des Links wird eine Verbindung zu Microsoft hergestellt. Für die Buchung werden insbesondere Name, E-Mail-Adresse und Terminangaben verarbeitet. Weitere von Ihnen eingegebene Angaben dienen der Vorbereitung des Gesprächs. Termine werden mit unserem Microsoft-365-Kalender abgeglichen. Onlinegespräche finden über Microsoft Teams statt.

Die Verarbeitung dient der Terminvereinbarung und Vorbereitung Ihrer Anfrage. Bei vertragsbezogenen Anfragen gilt Artikel 6 Absatz 1 Buchstabe b DSGVO, sonst unser berechtigtes Interesse an einer praktikablen geschäftlichen Terminorganisation gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Für die Verarbeitung durch Microsoft gelten die unter „Kontakt per E-Mail oder Telefon“ genannten Angaben zu Auftragsverarbeitung und Drittlandübermittlung.

Automatische Eingangsbestätigung

Nach Annahme einer Formularanfrage zum internen Versand senden wir eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Der Nachrichtentext wird darin nicht wiederholt. Unzustellbare Bestätigungen werden nicht automatisch nachgesendet.

Speicherung

Anfragen werden gespeichert, solange dies für die Bearbeitung erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern, werden die betroffenen Daten entsprechend aufbewahrt. Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens zwölf Monate nach Abschluss der Bearbeitung. Geschäftliche Korrespondenz, die gesetzlichen Aufbewahrungspflichten unterliegt, bewahren wir für die Dauer der gesetzlichen Fristen auf.

Schriften, Analyse und externe Inhalte

Die Website bindet die Schriften Manrope und Inter lokal ein. Sie enthält keine eingebetteten Karten, Videos, Marketingtracker oder Analysewerkzeuge. Der freiwillige KI-Chat wird erst nach Auswahl von „Chat starten“ geladen. Der E-Mail-Link öffnet Ihr eigenes E-Mail-Programm.

Kontaktformular

Wenn Sie das Kontaktformular nutzen, übermittelt Ihr Browser Ihre Angaben verschlüsselt an einen von uns bei Cloudflare betriebenen Dienst. Dieser erstellt daraus eine E-Mail an unser Kontaktpostfach [email protected]; der Versand erfolgt über Microsoft 365 (Exchange Online). Verarbeitet werden Name, E-Mail-Adresse, optional Ihr Unternehmen, Ihre Nachricht sowie der von Ihnen gewählte Bereich.

Zur Abwehr automatisierter oder missbräuchlicher Anfragen verarbeitet der Dienst vorübergehend Ihre IP-Adresse und begrenzt die Zahl der Anfragen; wir speichern die IP-Adresse nicht dauerhaft. Nach Annahme Ihrer Anfrage erhalten Sie eine automatische Eingangsbestätigung, in der Ihr Nachrichtentext nicht wiederholt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Anfragen, im Übrigen unser berechtigtes Interesse an der Beantwortung geschäftlicher Anliegen und am Schutz der Website vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Freiwilliger KI-Assistent

Sie können auf der Website freiwillig mit unserem KI-Assistenten sprechen. Erst wenn Sie „Chat starten“ auswählen, lädt Ihr Browser den Chat von Microsoft Copilot Studio. Dabei werden insbesondere Verbindungsdaten, Ihre Eingaben und die erzeugten Antworten durch Microsoft verarbeitet. Eine Anmeldung ist für diesen Website-Chat nicht erforderlich. Der Chat dient einer ersten Orientierung zu unseren Leistungen; er führt keine Buchungen oder administrativen Aktionen aus.

Die Verarbeitung dient der Beantwortung Ihrer Anfrage. Für vertragsbezogene Anliegen gilt Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an einer freiwillig nutzbaren digitalen Auskunft gemäß Art. 6 Abs. 1 lit. f DSGVO. Alternativ können Sie uns jederzeit per E-Mail oder Telefon kontaktieren.

Die Agentenumgebung ist in der Schweiz angelegt. Für generative KI und die öffentliche Websuche ist regionsübergreifende Verarbeitung aktiviert; die Verarbeitung ist daher nicht ausschließlich auf die Schweiz beschränkt. Bei einer Websuche können aus Ihrer Frage abgeleitete Suchbegriffe an Microsoft Bing übermittelt, dort verarbeitet und protokolliert werden. Dafür gelten zusätzlich die Microsoft-Datenschutzbestimmungen. Bitte geben Sie keine Passwörter, vertraulichen Firmendaten oder sensiblen personenbezogenen Daten ein.

Gesprächsinhalte und technische Nutzungsdaten können für den Betrieb und die Auswertung des Agenten bei Microsoft gespeichert werden. Der optionale dauerhafte Agenten-Arbeitsspeicher ist deaktiviert; dies bedeutet keine Zusage, dass keine Gesprächsprotokolle gespeichert werden. Für Fragen zu Auskunft oder Löschung wenden Sie sich an [email protected]. Die Angaben zu Microsoft als Dienstleister und zu Drittlandübermittlungen finden Sie oben unter „Kontakt per E-Mail oder Telefon“.

Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten, Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Bei einer Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.

Hosting und Auslieferung der Website

Diese Website wird über Cloudflare Pages bereitgestellt, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten – insbesondere IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Seite sowie Browser- und Geräteinformationen –, um die Seiten auszuliefern, die Verbindung zu verschlüsseln und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum). Eine Verarbeitung findet auch in den USA statt; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Wir selbst speichern keine Serverprotokolle über die Bereitstellung durch Cloudflare hinaus.